风险评估相关要素-脆弱性
可能导致对系统或组织危害的不希望事故潜在起因
风险评估中资产的价值不是以资产的经济价值来衡量， 而是由资产在这三个安全属性上的达成程度或者其安全属性未达成时所造成的影响程度来决定的。
